20.03.2018 12:11
Консультации.
Просмотров всего: 23746; сегодня: 1.

Компания Variti запустила сервис для защиты мобильных приложений

Компания Variti запустила сервис для защиты мобильных приложений

Рост производительности мобильных устройств, появление бюджетных моделей и развитие сетей мобильного доступа в Интернет за последние годы способствовали бурному развитию рынка мобильных приложений.
Большинство из них являются онлайновыми «витринами» и используют в своей работе API, который необходим для реализации основного функционала, а также авторизации пользователей. Персональные данные всегда ценились злоумышленниками, поэтому API мобильных приложений все чаще становятся объектами злонамеренных автоматизированных действий:
· попыток парсинга;
· получения доступа к аккаунтам пользователей с помощью, например, bruteforce и credential stuffing;
· создания «паразитирующих» сервисов, использующих логику API в своих целях.
Одним из методов борьбы с подобными угрозами является статистический анализ и блокировка IP-адресов, с которых поступило аномально большое количество запросов. Такой подход имеет существенные недостатки. С одной стороны, метод не позволяет выявить использование больших распределенных ботнетов, которые дают злоумышленникам возможность оставаться в рамках «нормального» количества запросов с одного IP. С другой – блокировка даже единичных IP-адресов в случае NAT-сетей может привести к недоступности сервиса для значительного количества легитимных пользователей.
Другой метод защиты – изменение кода приложения и добавление к его запросам в APIспециального «заголовка», который позволяет отличить, запросы легитимного мобильного приложения от всех остальных. Главный недостаток подобного решения в том, что измененное приложение должно оказаться у всех легитимных пользователей, для чего потребуется его обязательное обновление у всей аудитории. Однако, процесс обновления для пользовательской базы в целом, как правило, занимает значительное время. К тому же, всегда остаются пользователи, отказывающиеся от перехода на свежую версию, которые будут помечены как нелегитимные и столкнутся с проблемами в работе сервиса.
В отличие от других методов, технология ActiveBotProtection, разработанная Variti, способна в автоматическом режиме определить источник запроса без изменений на уровне кода приложений и отделить запросы реальных пользователей от автоматизированных действий злоумышленников. Сервис в реальном времени по каждому запросу осуществляет разметку пользователь/бот. Полученная информация в дальнейшем может быть использована для блокировки вредоносного трафика или обогащения данных в анти-фрод системах.
Основные преимущества защиты APIмобильных приложений Variti:
· Вердикт бот/пользователь по каждому запросу вместо статистики по IP-адресам.
· Отсутствие необходимости изменений в коде приложения.
· «Встроенная» защита от DDoS-атак на уровнях L3 и L4.
Подготовлено отделом клиентского сервиса ООО «Варити».


Ньюсмейкер: Варити
Поделиться:

Интересно:

Следы старинной косторезной мастерской обнаружены в Москве
19.03.2024 09:13 Новости
Следы старинной косторезной мастерской обнаружены в Москве
На северо-западе Таганского района в XVIII–XIX веках находилась косторезная мастерская. Подтверждение этому нашли столичные археологи во время проведения работ, связанных с благоустройством территории на Яузской улице. Они обнаружили многочисленные расходные материалы со следами резьбы по кости...
Адольф Иоффе - главный дипломат советской России
18.03.2024 18:00 Персоны
Адольф Иоффе - главный дипломат советской России
«Мы, близкие друзья его, которые бок о бок с ним не только боролись, но и жили в течение десятков лет, мы вынуждены сегодня оторвать от сердца исключительный образ этого человека и друга. Он светил мягким и ровным светом, который...
Значок с изображением крылатого "василиска" обнаружен в Польше
18.03.2024 16:01 Новости
Значок с изображением крылатого "василиска" обнаружен в Польше
В деревне на юго-востоке Польши с помощью металлоискателя был обнаружен «значок паломника» эпохи средневековья с изображением василиска — грозного мифологического существа, похожего на дракона. Об этом сообщает Церковно-научный центр «Православная Энциклопедия» со ссылкой...
В мире стало меньше визовых ограничений
18.03.2024 11:39 Аналитика
В мире стало меньше визовых ограничений
С отменой ковидных ограничений на поездки меньшему количеству туристов теперь требуется получать традиционные визы, следует из последнего отчета UN Tourism. В отраслевой организации назвали макрорегионы мира с более лояльными и наиболее жесткими визовыми требованиями. UN Tourism, ранее известная...
В Москве восстановили 40 объектов, построенных по проектам Шехтеля
18.03.2024 09:46 Новости
В Москве восстановили 40 объектов, построенных по проектам Шехтеля
Специалисты отреставрировали фасад особняка Федора Шехтеля в Ермолаевском переулке. Дом, построенный для архитектора и его семьи в конце XIX века, сейчас является объектом культурного наследия федерального значения. Здание было возведено по проекту самого Федора Шехтеля в стиле, переходящем от...